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(57) Abstract 



The franking machine (12) comprises an elec- 
tronic lock (21) which releases an amount (v) from 
the predetermined storage (17) when the amount en- 
tered by means of a keyboard (16) is accepted. The 
acceptation of the amount is effected when two simi- 
lar coded words are present in a comparator (30). 
One of said words is produced by means of an algo- 
rythm module (28) depending on stored random 
numbers (i n _i), the other word by means of a table at 
the clearing or releasing station. The clearing station 
and the franking machine (12) exchange data by 
means of a telecommunication network. 



(57) Zusammenfassung 

Die Frankiermaschine (12) weist ein elektronisches Schioss (21) auf, das uber die Tastatur (16) eingegebene Vorgabe- 
betrage (v) fur den Vorgabespeicher (17) freigibt, sofem die Einwillingung einer Freigabestelle vorliegt Diese Einwilligung 
gilt als erwiesen, wenn im Komparator (30) zwei gleiche, kryptologisch verschiusselte Worter vorliegen. Das eine dieser 
Worter wird mit Hilfe einer gespeicherten Zufallszahl (i n .{) in einem Algorithmusmodul (28) erzeugt, das andere mit Hilfe 
einer Tabelle in der Freigabestelle. Die Freigabestelle und die Frankiermaschine (12) stehen uber eine Telekommunika- 
tionsleitung zum Datenaustausch miteinander in Verbindung. 
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Vom'chtung und Verfahren zum Freigeben und kontroll ierten Einspeichern 
beliebiger Vorgabebetrage in den Voroabespeicher einer Frankiermaschine 

Die Erfindung betrifft eine Vorrichtung und ein Verfahren zum Freigeben 
und kontroll ierten Einspeichern beliebiger Vorgabebetrage in den Vorga- 
bespeicher einer Frankiermaschine entsprediend den Oberbegriff en der 
unabhangigen Ansprtkhe. 

Frankiermaschinen arbeiten entsprechend den jeweiligen Postvorschriften 
entweder nach dem Kreditverf ahren Oder nach dem Vorgabeverf ahren, 
Bei letzterem wird im Bedarfsfall gegen Entrichtung des entsprechenden 
Geldbetrages von einer berechtigten Stelle, z.B. einem Schalterbeamten 
eines Postburos, der Vorgabezahler urn einen belisbig wahlbaren Vorgabe- 

# 

betrag verstellt. Die Frankiermaschine kann hierauf so lange beniitzt 
werden, bis der Vorgabebetrag aufgebraucht ist und ein neuer Bedarfsfall 
entsteht. 

Bei jedem Bedarfsfall ergibt sich so die Notwendigkeit , den Vorgabezah- 
ler der Frankiermaschine zur berechtigten Stelle zu bringen, was lastig 
und zeitaufwendig ist. 

Aus der Schrift GB 1 417 872 ist ein Verfahren und eine Einrichtung fur 
die Fernvorgabe bei Frankiermaschinen bekannt, durch das der genannte 
Nachteil uberwunden wird. Bei dies em Verfahren arbeiten die Benutzer der 
verstreut station'ierten Frankiermaschinen telefonisch mit einer Zentral- 
stelle zusammen. Diese Zentralstelle besitzt einen Computer, der aus iiber- 
mittelten Oaten, vor allem einer Berechtigun'gsnummer des Benutzers, 
einen jeweiligen Schlusselwert berechnet, der in die Frankierma- 
schine einzugeben ist. Ein elektronisches Schloss in den Frankiermaschinen 
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gibt den Vorgabebetrag nur dann frei, wenn die jeweils richtige 
Schlusselnummer eingegeben wird. 

Die Sicherheit des Verfahrens gegentiber unerlaubten Manipulationen und 
gegeniiber Frankieren ohne Bezahlung basiert auf an sich bekannten krypto- 
logischen Methoden und erscheint fur den beschriebenen Zweck 
ausreichend. Die Zentralstelle benotigt jedoch einen Computer, was einen 
erheblichen Aufwand bedeutet. 

Aus der Schrift CH 646 558 ist ein Verfahren und eine Schaltungsanord- 
nung zum Sichern einer Datenubertragung auf einem ungesicherten Ubertra- 
gungsweg in Fernmeldeanlagen bekannt. Hierbei weisen die beiden Endstel- 
Ten des Ubertragungsweges je einen AlgorithmusmoduT auf, und die eine 
Ehdstelle zusatzTich einen Zuf allszahlengenerator und die andere einen 
[Comparator. 'Das Sichern erfolgt dadurch, dass in beiden Algorithmusmodu- 
len aus je zwei Startwerten eine Schl usselnummer berechnet wird, die im 
Komperator verglichen werden. Als der eine Startwert dient in beiden Mo- 
dulen eine gleiche, im Zufallszahlengenerator erzeugte Zufallszahl. Der 
andere Startwert- ist eine eingegebene bzw. eine gespeicherte Identifi- 
zierungsnummer. Sind die ermittelten SchTiisselnummern gleich, so gilt 
dies als Beweis fUr die Richtigkeit der eingegebenen Identif izierungs- 
nummer. 

Die Aufgabe der Erfindung besteht darin, eine Vorrichtung und ein Ver- 
fahren zum kontrollierten Freigeben von Vor^abebetr'agen fur an beliebi- 
ger Stelle stationierte Frankiermaschinen durch berechtigte Freigabe- 
stellen anzugeben, die bzw. das leicht handhabbar ist und besonders in 
den Freigabestellen einen vergleichsweise geringen Aufwand erfordert. 
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Das Verfahren soil heutigen kryptologischen Erkenntnissen entsprechen, 
muss jedoch nicht absolute Sicherheit garantieren, da diese durch gele- 
gentliche Kontrolle der Frankiermaschinen leicht erreicht werden kann, 

Im folgenden wird die Erfindung anhand von zwei Figuren beispielsweise na- 
her beschrieben. Es zeigen: 

Fig. 1 - Situationsplan fur Freigabestellen und dezentral an beliebigen 
Orten aufgestellte Frankiermaschinen. 

Fig. 2 - Blockschaltbild einer Frankiermaschine. 

Fig* 1 zeigt einen schematischen Situationsplan fur Freigabestellen 11 
und dezentral an beliebigen Orten aufgestellte Frankiermaschinen 12. Die 
Frankiermaschinen 12 arbeiten nacH dem Vorgabeverfahren. Dies bedeutet, 
dass die 8enutzer jewe'ils mit einer der Freigabestellen Kontakt aufneh- 
men miissen, wenn die Vorgabezahler . keinen fur die gewlinschten Frankatu- 
ren ausreichenden Betrag mehr aufweisen. Die Kontaktaufnahmen erfolgen 
tiber Telekommunikationsenirichtungen , z.B. Liber Telefon oder F^rnschrei- 
ber, die symbol isch durch geknickte Ooppelpfeile 13 angedeutet sind. Die 
Freigabestellen 11 konnen beispielsweise ortlich-e Poststellen sein. Jede 
Frankiermaschine 12 kann irgendeiner Freigabest^lle 11 zugeordnet wer- 
den und behalt im allgemeinen diese Zuordnung bei. Die frankiermaschinen 
12 eines einheitl ichen Gebietes lassen sich daher ohne weiteres ver- 
schiedenen Freigabestellen 11 zuordnen. 
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Fig, 2 zeigt den generellen Aufbau einer Frankiermaschine 12. Diese 
weist in bekannter Weise unter anderem Eingabemi ttel 16, z.B. Einstell- 
hebel Oder Drucktasten, auf, mitteTs derer die gewiinschten Frankturbe- 
trage eingestellt werden, einen Vorgabezahler 17, von dem die Franktur- 
betrage abgezogen und einen Summenzahler 18, in den die Frankaturbetrage 
einaddiert werden und eine Anzeige 19 zum Anzeigen der Eingaben und Zah- 
lerstande. 

Dem Vorgabezahler 17 ist ein elektronisches Schloss 21 zugeordnet, das 
geoffnet werden muss, wenn ein Vorg.abebetrag - selbstverstandl ich belie- 
biger Grosse - in den Vorgabezahler 17 eingeschrieben werden soil. Das 
Schloss 21 ist nach kryptologischen Gesichtspunkten aufgebaut und arbei-. 
tet zusammen mit der zugeordneten Freigabestelle 11, und zwar durch gegen- 
seitiges Austauschen von Oaten. Dieser Datenaustaasch erfolgt im ein- 
fachsten Fall durch Telefonkontakt zwischen den Benutzern der Frankier- 
maschine 12 und den Bedienern der Freigabestelle 11, kann aber auch au^ 
tomatisch liber eine Oaten- oder Telexleitung erfolgen. 

Das Schloss 21 umfasst als Einheiten einen Zuf allszahlengenerator 24, 
einen Speicher fUr Oaten 26, einen Al gorithmusmodul 28 zur Ermittlung 
eines Schliisselswortes und einen Komparator 30 zum Vergleich des 
Schi usselwortes r\ mit einem zweiten Schliisselwort ri. 

Der Al gorithmusmodul 28" ist vorteilhaft ausgebildet als programmge- 
steuerte Logik, z.B. als Mikroprozessor mit zugeordnetem 
Programmspeicher , in dem der vorgesehene Algorithmus fest gespeichert 
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ist. Der Algorithmic verwendet wenigstens eine nichtumkehrbare Funktion 
f, z.B. eine Funktion zur Erzeugung von Pseudozufallszahlen. Mit Hilfe 
dieser Funktion f werden noch anzugebende Startwerte so umgerechnet, 
dass das. jeweils erzeugte erste Schl usselwort r\ ohne genaue Kenntnis 
des Algorithmusses nicht voraussagbar i st • 

Als einer der Startwerte dient eine im Speicher 26 gespeicherte Zufalls- 
zahl i n -i. Diese Zufallszahl i wird bei jedem Vorgabevorgang durch den 
Zufallszahlengenerator 24 neu erzeugt und dann gespeichert, um jeweils 
beim nachsten Vorgabevorgang verwendet zu werden. Hit anderen Worten be- 
deutet dies, dass die jeweils beim (n-l)-ten Vorgabevorgang erzeugte Zu- 
fallszahl i erst beim n-ten Vorgabevorgang als Startwert Verwendung 
findet, was durch deh Index (n-1) angedeutet ist. 

Als weitere Startwerte werden vorteilhaft die Maschinen- oder Berechti- 
gungsnummer der jeweiligen Frankiermaschine und der jeweilige 
Vorgabebetrag v verwendet. Die Maschinennummer kann entweder zusammen 
mit dem Vorgabebetrag v und der jeweils ermittelten Zufallszahl i n _i bei 
jedem Vorgabevorgang zur Freigabestelle 11- iibermittelt werden oder liegt 
bevorzugt bei dieser gespeichert vor. Oie Ubermittlung kann weiter. 
entweder im Klartext oder in geeigneter Form umgerechnet erf ol gen, Oie 
Umrechnung der Zufallszahl i fur die Ubermittlung erhoht die Sicherheit 
und erfolgt vorteilhaft ebenfalls mit Hilfe der bereits g.enanntsn 
Funktion f. 

Als Zufallszahlengenerator 24 dient vorteilhaft ein Zeitzahler, der als 
Zufallszahl jeweils entweder den Zahlwert zwischen zwei bestimmten, ma- 
nuellen Operations an der Frankiermaschine 12 ausgibt oder besser einen 
geeignet umgerechneten Wert dieses Zahlwertes. 
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Die Zentralstelle 11 ermittelt grundsatzlich nach derselben, nicht um- 
kehrbaren Funktion f und aus den gleichen Startwerten das zweite Schlussel 
wort das gleich sein soil dem ersten Schl usselwort r\. Al s Algorith- 
musmodul steht der Zentralstelle 11 jedoch keine elektronische Einrich- 
tung zur Verfugung, sondern eine visuell lesbare Tabelle oder L'iste. 
Diese Tabelle kann entweder auf Papier gedruckt und broschiert sein, auf 
Mikrofilm vorliegen oder eingeschrieben sein auf eine Magnetkarte oder 
in einem Hal bleiterspeicher, derart, dass die jeweils gewlinschten 
Tabellen- bzw. Listenpaare auf einer elektri schen Sichtanzeige sichtbar 
gemacht werden konnen. In alien diesen Fallen reprasentiert die Tabelle 
mit ihren Spalten von fort! auf enden Eingangswerten und einen erheblichen 
Zahlenbereich unubersichtlich full enden Ausgangswerten grundsatzlich die 
nichtumkehrbare Funktion f. Die Tabelle selbst ist gewinnbar mit einem 
druckenden Rechner, der anhand eines Algori thmusses, der demjenigen zur 
Erzeugung des ersten Schl iisselwortes rj^ entspricht, alle Ausgangswerte 
berechnet und zusammen mit den zugeordneten Eingangswerten ausdruckt. 

Der Speicher 26 des Schlosses 21 ist vorteilhaft als el ektroni scher 
Schreib/Lesespeicher aufgebaut mit Sicherung gegen unbeabsichtigte 
Loschung, Der Speicher in der Freigabestelle 11 dagegen kann im einfach- 
sten Fall eine handschriftl iche Notierung auf einem Formular sein. 

Das Verfahren zum Freigeben und kontroll ierten Einspeichern beliebiger 
Vorgabebetrage in den Vorgabespeicher 17 einer Frankiermaschine 12 ar- 
beitet wie folgt. Der Beniitzer der Frankiermaschine 12 betatigt eine 
Vorgabetaste und gibt liber die Tastatur 16- den gewlinschten Vorgabebetrag 
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y in die Maschine 12 ein. Die Maschine 12 ermittelt daraufhin eine Zu- 
fallszahl i n , einen Kombinationswert k aus dem gewiinschten Vorgabebetrag 
v und der Maschinennummer und das erste Schlusselwort r\. Auf der Anzei- 
ge 19 werden daraufhin die Zufallszahl i n , vorteilhaft in umgerechneter 
Form, und der Kombinationswert k angezeigt und beispielsweise 
telefonisch zur Freigabestelle 11 Ubermittelt. Die Freigabestelle 11 . 
registriert diese Werte, ermittelt die Zufallszahl i n und speichert 
sie, und ermittelt weiter mit Hilfe der visuell lesbaren TabelTe aus der 
bereits vbm letzten Vorgabevorgang vorliegenden Zufallszahl i n _i und aus 
dem empfangenen Kombinationswert k als Startwerte das zweite 
Schlusselwort ri* Nachdem dieses zweite Schlusselwort rz ubermittelt und 
iiber die Tastatur 16 in die Frankiermaschine 12 eingelesen ist, 
vergleicht der Komparator 30 die beiden Schl lisselworte r\ und rg und 
gibt, sofern die Schliisselworte r^, ri gleich sind, den Vorgabebetrag v 
zum linspeichern in den Vorgabespeicher 17 frei. Oamit ist der 
Vorgabevorgang an sich beendet, jedoch.muss in. der Freigabestelle 11 
noch die Abbuchung des Eingabebetrages von einem Abbuchungskonto des 
Frankiermaschinenbetreibers erfolgen, damit die Bezahlung sichergestellt 
wird, und in der Frankiermaschine 12 und in der Freigabestelle 11 die 
Zufallszahl i n gespeichert werden. fiir den nachsten Vorgabevorgang. 

Wie die Beschreibung zeigt, ist die Vorrichtung und das zugehorige Ver- 
fahren bei einem Vorgabevorgang vergleichsweise unkompl i ziert und nicht 
an eine Zentralstelle, sondern nur an einfach einzurichtende, im allge- 
meinen drtlich relativ nahe zu den zugeordneten Frankiermaschinen 12 ge- 
legene Freigabestel len gebunden. 
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Die Vorrichtung gewahrlei stet erhebliche Sicherheit, die noch verstarkt 
werden kann durch zusatzliche Speicher in den Frankiermaschienen 12, in 
denen alle erlaubten Vorgabevorgange und alle unerlaubten Manipulationen 
aufgezeichnet werden. Bei gelegentlichen Kontrollen der Frankiermaschi- 
nen lassen sich auf Grund der gespeicherten Werte Fehlmanipulationen 
u/4. leicht nachweisen. Auch lasst sich die ganze jeweilige Vorgeschichte 
leicht speichern, so dass spater langzeitliche Kontrollen moglich oder 
statistische Daten abfragbar sind. 

Die Zahler erlauben auch die Registrierung von Vorgaben, die nicht in 
der beschriebenen Weise sondern herkonmlich durch direkte Einstellung 
des Vorgabespeichers 17 durch beliebige* berechtigte S teller* erf ol gen. 
Hiermit erhalt der Frankiermaschinenbenutzer eine' Wahlmbgl ichkeit, wie 
die jeweilige Vorgabe am -giinstigsten fur ihn vorzunehmen ist,. 

Der Aufbau der Vorgabe- und Sumnen zahler 17 und 18 bzw. der diesen ent- 
sprechenden Speicher kann beliebig sein. Es. kann sich urn elektrisch ein- 
stellbare, visuelT ablesbare, mechanische Zahler, z.B* Rollenzahler han- 
deln oder urn gegen Verlust von Information geschlitzte 
Halbleiterspeicher. In letzterem Fall ergibt sich eine Vielzahl von Or- 
ganisationsmoglichkeiten fiir den Speicher und seinen Inhalt. 

Die Schlusselworte r sind bevorzugt dekadische ZahTen. Es ist jedocfr 
ohne weiteres moglich, auch Zahlen mit anderer Zahlenbasis, z.B. Dualzah- 
len, oder Buchstabenkombinationen als Schlusselworte zu verwenden. 
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1. Vorrichtung zum Freigeben und kontroll ierten Einspeichern beliebiger 
Vorgabebetrage (v) in den Vorgabespeicher (17) einer an einem belieblgen 
Ort stationierten Frankiermaschine (12) im Zusammenwirken mit einer 
Freigabestelle (11), 

wobei Mi ttel vorgesehen sind zum Austausch von Oaten zwischen der Fran- 
kiermaschine (12) und der Freigabestelle (11), und 
wobei die Frankiermaschine (12) ein elektroni sches Schloss (21) auf- 
weist, das den Vorgabebetrag (v) zum Einspeichern in den Vorgabespeicher 
(17) freigibt, sobald das jeweils richtige, in der Freigabestelle (11) 
ermittelte Schl usselwort (r) in die Frankiermaschine (12) eingegeben 
wird, 

dadurch gekennzeichnet, 

- dass das Schloss (21) in an sich bekannter Weise als Komparator (30) fur 
zwei Schl lisselworte (r) ausgebildet ist, wobei die Frankiermaschine (12) 
einen ersten Algori thmusmodul (28) - 2ur Bildung des ersten (r^) und die 
Freigabestelle (11) einen zweiten Algorithmusmodul zur Bildung des zwei- 
ten Schl usselwortes (r£) aufweist, 

- dass der erste Algorithmusmodul (28) eine elektroni sche, programnge- 
steuerte Logikeinheit und der zweite Algorithmusmodul eine visuell 
lesbare Funktionstabelle umfasst, 

- dass die Frankiermaschine (12) einen Zuf allszahlengenerator (24) auf- 
weist, 

- dass beide Algori thmusmodule Speicher (26) aufweisen zum Speichern von 
Datenwerten. 
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2. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, . 

dass die visuell lesbare Tabelle als ohne Hilfsmittel lesbares 
Druckerzeugnis ausgebildet ist. 

3. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dass der Trager fur die visuell lesbare Tabelle ein riickvergrSsserbarer 
Film ist. 

4. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dass der Trager fur die vi sue! V lesbare Tabelle ein Speicher ist, dessen 
Speicherinhalt auf ein elektrisches Sichtgerat abrufbar ist. 

5. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dass der Zufallszahlengenerator (24) ein ZShler zur Bestimmung eines ma- 
nuell bedingten Zeitintervalls ist* 

6. Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dass der Zufallszahlengenerator (24) einen Zahler zur Bestimmung eines 
manuell bedingten Zei tintersvalls und einen Prozessor zum Umrechnen des 
vom Zahler ermittelten Zeitbetrages in einen anderen Wert umfasst. 
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7. Verfahren zum Freigeben und kontroll ierten Einspeichern eines 
beliebigen Vorgabebetrages (v) in den Vorgabespeicher (17) einer 
Frankiermaschine (12) unter Verwendung der Vorricfitung nach Anspruch 1, 
dadurch gekennzeichnet, 

- dass von der Frankiermaschine (12) zur Freigabestelle (11) jeweilige 
Startwerte ubermittelt werden, 

- dass aus den Startwerten und aus in Speichern (26) gespeicherten 
Werten mit Hilfe des ersten Algorithmusmoduls (28) das erste 
Schlusselwort (rj) und mit Hilfe der visuell lesbaren Tabelle das zweite 
Schlusselwort (r£) ermittelt wird., 

- dass das von. der Freigabestelle (11) zur Frankiermaschine (12) 

ubermittelte zweite Schlusselwort (r2) in diese (12) eingespeichert und 

im Schloss (21) mit dem ersten Schlusselwort (r\) verglichen wird 5 

-dass der Zufallszahlengenerator (24) eine jeweilige Zufallszahl (i) 

* 

ermittelt, 

-dass diese Zufallszahl (i) zur Freigabestelle (11) ubermittelt und in 
den Speichern. (26) beider Algorithmusmodule als zukunftiger Startwert 
gespei chert wird. 

8. Verfahren nach Anspruch 6, 
dadurch gekennzeichnet, 

dass die jeweilige Zufallszahl (i) als umgerechneter Wert ubermittelt 
wird. 
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4 

9. Verfahren nach Anspruch 7, 
dadurch gekennzeichnet, 

dass zur Umrechnung der Zufallszahl (i) und zur Ermittlung der 
Schlusselwerte (r) der gleiche Algorithmus Verwendet wird. 

10. Verfahren nach Anspruch 6, 
dadurch gekennzeichnet, 

dass zur Erzeugung der Zufallszahl (i) der Zeitzahlwert fur ein Zeit- 
intervall zwischen zwei manuellen Operationen an der Frankiermaschine 
(12) verwendet wird. 
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